如果秘密落入聊天、日志或已提交文件，应假定已泄露，正确顺序是先在源头轮换撤销旧值，然后清理副本；删除消息不能替代轮换。